Ciberminacce

Offerta su Internet che a prima vista sembra gratuita, ma si rivela in seguito una costosa sottoscrizione. Offerte come queste mirano a indurre l’utente a stipulare rapidamente un contratto o ad acquistare velocemente una prestazione.

In questo caso alla vittima viene annunciata la consegna di un pacco per il quale occorre pagare una piccola commissione. Vengono chiesti i dati della carta di credito.

Un’offerta di lavoro comprende la ricezione e l’inoltro di denaro. Viene pertanto chiesto di mettere a disposizione il proprio conto bancario.

Attacchi alla disponibilità di siti web o di altri servizi Internet. Questi servizi sono sovracaricati da un numero consistente di richieste.

Fatture che avete già ricevuto vi vengono inviate nuovamente con un numero IBAN diverso, oppure vi viene chiesto di utilizzare un altro conto per i pagamenti futuri.

L'UFCS riceve continuamente segnalazioni di telefonate apparentemente provenienti da un'autorità. Il chiamante afferma, ad esempio, che sono state constatate irregolarità con la SwissID e il conto bancario.

Qualcuno cerca di imitare una ditta o una persona esistente. A tal fine, registra un dominio che può essere scambiato per l’originale.

Informazioni errate vengono diffuse su siti web, tramite e-mail o social media per danneggiare la reputazione di un'azienda o di una persona.

Modifica o deturpazione del contenuto di una o piùpagine web sfruttando una falla di sicurezza.

I ricattatori minacciano le vittime di pubblicare foto compromettenti. I ricatti giungono inaspettatamente: il ricattatore e la vittima non hanno mai avuto contatti in precedenza.

Un malintenzionato finge di essere un collaboratore di un’azienda informatica (generalmente Microsoft) e afferma che il computer è stato infettato e deve essere ripristinato. A tal fine è necessario installare un software.

Una falla di sicurezza è stata trovata o sfruttata.

Le finte e-mail minatorie a nome delle autorità, le cosiddette e-mail di fake extortion, sono un tipo di truffa in cui si comunica alla vittima che è ritenuta colpevole di un grave reato perseguibile penalmente e che l’unico modo per evitare un’azione penale è versare una somma di denaro.

Offerte che promettono ingenti guadagni in breve tempo. La ditta è attiva principalmente su Internet ed è difficile determinarne la serietà.

Si è verificata una fuga di dati. Probabilmente avete ricevuto anche una minaccia di pubblicarli. Desiderate segnalare la fuga di dati.

Intrusione in un sistema o in un account. A tal fine sono state utilizzate password precedentemente sottratte con una fuga di dati.

Furto delle credenziali e hacking di un account di social media.

Presunta promessa di vincita di dispositivi mobili o di buoni. In molti casi queste truffe sono effettuate utilizzando il nome di noti commercianti di alimentari o al dettaglio.

La merce ordinata online non arriva. Non ci sono le informazioni di contatto, oppure quelle indicate sono incomplete.

Numerose segnalazioni di offerte di lavoro fraudolente distribuite tramite servizi di messaggistica come WhatsApp.

Attraverso il phishing, i cibercriminali tentano di convincere le loro vittime a fornire loro password e altri dati personali. Un altro modo per ottenere dati sensibili è il cosiddetto «vishing» (dall’unione di «voice» e «phishing»). Nel vishing le vittime vengono indotte verbalmente, di solito per telefono, a compiere azioni che ritengono essere nel loro interesse. I dati possono essere rubati anche per SMS. Lo smishing è una forma di phishing (dall’unione di «SMS» e «phishing») nel quale vengono utilizzati SMS o messaggi di testo phishing convincenti per indurre le potenziali vittime a cliccare su un link o a inviare informazioni personali al truffatore.

Il codice penale svizzero cita tre forme di pornografia generalmente punite come reato: le rappresentazioni pornografiche con minori, con animali e gli atti violenti.

I dati su un computer non sono più disponibili o sono stati criptati.

Gli aggressori inviano un’e-mail o un messaggio tramite il modulo di contatto dell’impresa comunicando che il server è stato hackerato. Il versamento di un riscatto permetterebbe di evitare che l’incidente diventi di dominio pubblico.

Un vostro conoscente chiede un aiuto finanziario asserendo di essere in una situazione di emergenza.

I ricattatori minacciano le vittime di pubblicare foto o video compromettenti se non rispondono alla richiesta di riscatto. In precedenza le vittime vengono contattate sulle reti sociali e indotte a spogliarsi davanti alla webcam.

Software che tenta di causare danni sul computer. Il danno può consistere anche in un’interruzione della comunicazione, in un furto, nella distruzione di dati, oppure nella manipolazione di una transazione effettuata sul portale di e-banking.

Presunta richiesta di pagamento urgente da parte del capo di un’impresa o del presidente di un’associazione che, solitamente, non è raggiungibile telefonicamente per eventuali chiarimenti.

La forma digitale della «truffa con promessa di matrimonio» viene chiamata «romance scam» oppure «love scam» (in italiano «truffa dell’amore»).

Delle persone famose pubblicizzano offerte di investimento presumibilmente lucrative che promettono ingenti guadagni in poco tempo.

Si tratta di promesse inventate come vincite o eredità, inviate solitamente via e-mail. Se si risponde a messaggi di questo tipo, viene richiesto con qualche pretesto (commissioni, spese legali, imposta sull’utile ecc.) di versare un anticipo.

Viene versato un importo superiore a quello pattuito tramite un assegno scoperto. La differenza deve essere rimborsata.

I proprietari di domini vengono informati da una ditta sospetta che qualcuno è interessato a domini con lo stesso nome che quindi devono essere immediatamente registrati.

In questo caso, un prodotto offerto su una piattaforma di annunci non viene consegnato o pagato.

Per la vendita di un prodotto su una piattaforma di annunci è richiesto il pagamento di un importo, ad esempio per il trasporto o per la presunta transazione bancaria.